支持防护软件

产品名称规定技术参数数量单位桌面云服务器1、规格:2U,CPU:2颗Silver4210R2.
4GHZ(10C),内存:128GBDDR42666,系统盘:2*128GBSATASSD,缓存盘:固态硬盘-480G-SSD(*2),数据盘:机械硬盘4T(*2),标配盘位数:12,电源:白金,冗余电源,接口:6千兆电口+2万兆光口.
包含:虚拟存储软件(*1);高可用性,支撑持续的用户服务;3、预装服务器虚拟化软件;4、支持虚拟机热迁移技术,在不中断服务的情况下,可以在不同服务器进行迁移;5、单一界面的虚拟化管理平台软件,无需在多个管理软件之间切换进行虚拟机的管理;6、支持现有市场上主要服务器厂商的主流X86服务器,包括IBM、HP、DELL、联想、浪潮、曙光等;支持IntelVTprocessors技术的服务器;7、支持在线的VM(虚拟机)迁移动能,实现VM在集群之内的不同物理机迁移,保障业务连续性.
8、为保证兼容性,要求虚拟桌面接入授权、云桌面一体机、存储虚拟化软件采用同一品牌.
9、支持软件分发功能,实现应用软件、驱动程序增量式的更新,不需要每个虚拟机执行安装过程,且分发后不会覆盖原有虚拟机的个性化配置和自主安装的软件.
1台桌面云瘦终端1、CPU型号:A91.
6GHz,内存:1GB,硬盘容量:4GB(板载),接口:1百兆电口,接口类型:1*VGA,USB:6*USB2.
0.
2、支持在DHCP环境下的即插即用模式部署,且支持手动配置网络接口地址和虚拟桌面平台的接入地址或域名.
3、支持通过控制台配置是否允许瘦终端切换到本地桌面和是否允许瘦终端安装本地软件;4、支持多媒体重定向技术,由瘦终端调用瘦终端上的播放器进行解码渲染播放,可以降低服务器压力,减少网络流量,充分利用瘦终端的性能,提高用户的体验.
5、为了保证能正常、安全的接入到局域网,投标产品兼容登录局域网所必需的软件以及外设,如杀毒软件、摄像头、打印机、刻录机、扫描仪.
6、瘦终端、虚拟桌面接入授权、桌面云服务器、存储虚拟化软件采用同一品牌.
3台桌面云接入授权VDI接入授权,每一个虚拟桌面系统需要一个授权.
1、支持个人盘加密技术,可对存储个人数据的磁盘文件进行加密,保障个人稳私安全.
2、VDI支持BS和CS类型的远程应用和Windows虚拟桌面的单点登录功能,实现多系统整合,避免用户重复输入账号或口令的繁琐操作.
3、支持本地认证、短信认证、动态令牌、数字证书、第三方认证、硬件特征码等多种认证方式,并且可以自由组合以提升接入安全性;4、支持多重密码安全策略,可设置密码不能包含用户名、新密码不能与旧密码相同、首次登录强制修改密码、强制要求定时修改密码、密码强度验证;支持图形校验码、软键盘;支持账号防暴力破解.
5、还原模式:独享桌面资源下,用户使用的虚拟机从模板产生.
该模式下,除了指定的一些目录外,用户所做的操作都会在重启后被还原.
模板升级后,用户重新打开的虚拟机包含模板升级的内容.
6、基于策略的访问控制:可以根据用户、网络、服务、设备、系统等,通过关联的策略为他们分配合适的访问权限.
7、支持客户端安全检查功能,可以根据客户接入终端的系统版本、接入IP,接入时间,杀毒软件的安装更新情况等.
8、支持服务端访问控制策略,可以基于策略控制用户在远程应用、共享桌面或独享桌面中能够访问的网络.
9、支持快照技术,当系统故障时可实现故障回滚;同时支持增量保存快照数据,以节省存储空间.
10、所投产品厂商拥有中华人民共和国国家版权局颁发的《虚拟桌面接入管理软件的著作权登记证书》.
11、为保证兼容性,要求虚拟桌面接入授权、云桌面一体机、存储虚拟化软件采用同一品牌.
3套交换机交换容量:256Gbps;包转发率:72Mpps;类型:二层交换机;电源:单电源;尺寸:1U;标配网口:48个1G电口,4个1G光口;1台终端防护软件安全策略模板一体化设置,全网资产盘点与风险可视,自动化日志可视化报表一键导出,管理账号分权分域,总分平台级联控制;测引擎,人工智能检测引擎,行为分析检测引擎,安全云脑检测引擎,威胁自动隔离,安全基线核查,文件实时监控,漏洞补丁,勒索诱饵等;支持威胁情报共享与自动响应功能;提供基于威胁情报的全网威胁搜索定位以及隔离处置功能;1、产品包含管理平台和终端Agent软件,管理平台应支持操作系统为64位的Centos7或ubuntu操作系统,Agent软件应支持32位和64位的Windows系统和64位的Linux系统.
2、产品可以纯软件交付,包含管理控制中心软件及终端客户端软件,其中管理控制中心可云化部署;3、支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量;4、文件实时监控的驱动技术需通过微软WHQL徽标认证(MicrosoftWindowsHardwareQualityLab),以保证系统稳定性及兼容性.
5、支持本地查杀缓存,具备二级缓存机制:终端侧使用全盘文件缓存,加速本地二次扫描速度,减少对本地虚拟化环境的资源消耗;管理平台侧使用全网文件缓存,加速云查杀速度,减少通过互联网进行云查杀的带宽消耗.
6、支持错峰扫描,可以设置定时扫描任务,实现终端分批错峰扫描、非业务时段扫描;支持对扫描任务进行配置,包括:任务类型、扫描模式、下发终端范围、频率及时间点(定时任务).
7、支持展示勒索病毒事件、木马病毒事件、蠕虫病毒事件和其他病毒文件事件及其详情,包括:病毒文件名称,事件等级,受感染的文件,发现时间,检测引擎,文件Hash值.
8、支持对病毒文件进行批量勾选一键隔离、信任和忽略操作;支持宏病毒和感染型病毒的查杀修复;支持对已隔离的病毒文件进行批量勾选一键恢复.
9、支持对zip,rar,jar,cab,7z等常见压缩文件的查杀,支持对压缩文件查杀层级进行策略配置,最大可配置检查10层压缩文件;10、支持对扫描出来的病毒文件进行批量勾选一键隔离、信任和忽略;支持自定义发现病毒后的处置方式,包括:自动隔离、仅上报不隔离;12、支持补丁管理和补丁分发,支持对终端的漏洞情况进行扫描,并查看漏洞具体情况及KB号,并显示具体修复情况.
9套下一代防火墙1、网络层吞吐量:3.
5G,应用层吞吐量:350M,并发连接数:1000000,新建连接数(CPS):20000,SSLVPN推荐用户数:15,SSLVPN最大用户数:40,SSLVPN最大理论加密流量:150M,IPSecVPN最大接入数:1000,IPSecVPN加密速度:120M.
硬件参数:规格:1U,内存大小:4G,硬盘容量:64GminisataSSD,电源:单电源,接口:6千兆电口.
2、支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/地域来进行选路的策略路由选路功能;3、支持IPv4/v6NAT地址转换,支持源目的地址转换,目的地址转换和双向地址转换;支持NAT64、NAT46地址转换;4、访问控制规则支持模拟策略匹配,输入源目的IP、端口、协议五元组信息,模拟策略匹配方式,给出最可能的匹配结果,方便排查故障,或环境部署前的调试;5、能够识别管控的应用类型超过1200种,应用识别规则总数超过3000条;支持基于应用类型,网站类型,文件类型进行带宽分配和流量控制,支持基于时间、认证用户和VLAN进行流量控制;6、设备具备独立的WEB应用防护识别库,特征总数在3400条以上,设备具备独立的入侵防护漏洞规则特征库,特征总数在7000条以上;7、支持蜜罐功能,定位内网感染僵尸网络病毒的真实主机IP地址;8、支持对企业所有的网站提供保护情况的总览,包括哪些网站当前保护措施不足,哪些网站在有效保护中,当前的漏洞、恶意扫描、web攻击及篡改事件发生的总体情况,同时风险要可定位到某个网站,并可以对网站面临的威胁给出处理方式;9、支持业务服务器的自动发现以及业务服务器脆弱性和服务器开放端口的自动识别,支持包含敏感数据业务的识别;支持口令防护,包括FTP弱口令检测、WEB登录弱口令检测、WEB登录明文传输检测、口令暴力破解防护;10、支持针对网站的漏洞扫描进行深度防护,能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测,支持基于目录访问频率和敏感文件扫描等恶意扫描行为进行防护;11、支持业务安全和用户安全的风险展示;支持全网实时热点事件展示;支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估,支持对当前所有业务的安全防护状态进行动态保护;12、支持对网站黑链进行检测,支持对已经植入webshell后门的服务器持续检测,对后续非法的通信动作进行识别和阻断;1台上网行为管理1、网络层吞吐量(大包):2.
4Gb,应用层吞吐量:225Mb,带宽性能:150Mb,支持用户数:600,包转发率:21Kpps,每秒新建连接数:1200,最大并发连接数:60000.
硬件参数:规格:1U,内存大小:4G,硬盘容量:128GminisataSSD,电源:单电源,接口:4千兆电口.
2、支持绑定IP认证、绑定MAC认证,及IP/MAC绑定认证等;支持当用户MAC地址变动时,需要重新认证;3、支持P2P智能流控,通过抑制P2P的上行流量,来减缓P2P的下行流量,从而解决网络出口在做流控后仍然压力较大的问题;4、支持基于时间段的带宽划分与分配策略;支持对单个用户/用户组设置日流量、月流量配额功能;5、支持二维码认证,管理员扫描访客的二维码后对其网络访问授权;支持访客填写信息、管理员填写信息、免填写信息三种模式6、支持网页内容审计后的网页快照功能;7、支持根据外发文件类型、关键字等条件的过滤告警,支持对HTTP、FTP、Email方式外发文件的识别、报警、过滤等管理措施;8、支持Web访问质量检测,针对内网用户的web访问质量进行检测,对整体网络提供清晰的整体网络质量评级;支持以列表形式展示访问质量差的用户名单;9、支持基于通道流速、通道总用户数、通道活跃用户数等维度的流速趋势分析报表;支持基于时间/用户/用户组/上行/下行/总体等维度的域名流量、域名访问排行;10、支持给应用识别规则库里的每一种应用列上图标,至少能识别2700种主流应用,且能将识别的应用智能分类,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类;易于管理员了解应用的特征和进行策略配置.
包含3年URL&应用识别规则库升级1台上网路由器1、硬件配置:芯片组:AR7161/680MHz,128MB超大内存;WAN口:1000Mbps,支持双拨、多拨;LAN口:10/100/1000Mbps自适应;WIFI:2.
4/5G双频,450M无线速率;5dbi高增益全向天线*6;USB接口:一个USB2.
0;2、接入方式:有线&无线3、系统支持:WINDOWS,LIUNX,MAC,手机接入4、自动断网机制:如果通过设备上网时,最终出口线路因故障导致无法联通,则设备会自动切断所有客户机器的网络链接,防止泄露真实IP1台网络服务可以自动切换线路,每条线路30天内更换一次IP,带宽稳定在20M以上,每月至少300G流量,至少支持10个终端同时在线浏览网页或5个终端同时浏览视频的带宽.
3年显示器VGA接口23.
8英寸,75HZ分辨率:1920*1080(全高清)3台鼠标键盘套装有线鼠标,键盘,104键标准版3件U盘32G容量,3.
0USB接口3件